sslug-teknik team mailing list archive

[Jacob Sparre Andersen <sparre@xxxxxx>]

Klavs Klavsen skrev:

> IMHO er det godt, da et backport af security fixes, ikke nødvendigvis
> sikrer dig, da der oftest viser sig at være bugfixes, der egentlig også
> var security fixes, men bare ikke blev opdaget som værende dette. Disse
> bugfixes bliver så ikke backportet i f.ex. RedHat, og en angriber, kan
> så "bare" kigge Changelog'en/cvs og se om han kan finde en bugfix, der
> kan udnyttes. Ved den seneste version, er der ingen kendte bugs der kan
> udnyttes (oftest ihvertfald) og dermed skal han først finde bugs, før
> han kan finde måder at udnytte dem på.

Kan du komme med nogle konkrete eksempler på sikkerhedshuller, der af 
ovennævnte grund ikke er blevet lukket?

Så vil jeg i mellemtiden gå på jagt efter eksempler på at opgraderinger 
til nyere udgaver har åbnet nye sikkerhedshuller.

Jacob

PS: Andre må gerne hjælpe (både med at finde eksempler på det ene og det
    andet).
--
"Optimist, demokrat, idealist!"       -- Christian Mikkelsen